以審判為中心視域下電信網(wǎng)絡(luò)詐騙犯罪的偵查取證路徑

熊俊　李莉

摘 要 在以審判為中心的視域下，如何收集“排除一切合理懷疑”的證據(jù)并科學(xué)保全以符合現(xiàn)代刑事訴訟嚴(yán)格證明標(biāo)準(zhǔn)，是偵控電信網(wǎng)絡(luò)詐騙犯罪工作的核心要義。偵查機(jī)關(guān)應(yīng)以刑事案件構(gòu)成要素或刑法構(gòu)成要件為電信網(wǎng)絡(luò)詐騙犯罪偵查取證的主要思路，從資金流、電信流、網(wǎng)絡(luò)流、人員流、情報(bào)研判等途徑入手，充分運(yùn)用電訊偵查、網(wǎng)絡(luò)偵查、查詢、凍結(jié)、資金查控、電子數(shù)據(jù)和聲紋鑒定等取證措施查證電信網(wǎng)絡(luò)詐騙犯罪案件。

關(guān)鍵詞 以審判為中心 電信網(wǎng)絡(luò)詐騙犯罪 偵查取證

基金項(xiàng)目：江西省社會(huì)科學(xué)“十三五”（2016年）規(guī)劃項(xiàng)目“電信詐騙犯罪案件的偵查取證研究”（16FX03）;江西警察學(xué)院院級(jí)重點(diǎn)課題“以審判為中心訴訟制度改革的偵查應(yīng)對(duì)”（2015ZD003）。

作者簡(jiǎn)介：熊俊，江西警察學(xué)院副教授，主要從事偵查學(xué)理論及實(shí)務(wù)研究;李莉，江西警察學(xué)院教師，主要從事偵查學(xué)、證據(jù)學(xué)研究。

中圖分類號(hào)：D918 文獻(xiàn)標(biāo)識(shí)碼：A DOI：10.19387/j.cnki.1009-0592.2020.11.012

以審判為中心訴訟制度的改革要求偵查機(jī)關(guān)應(yīng)樹立以審判為中心的偵查格局觀予以回應(yīng)，即偵查機(jī)關(guān)在案件偵查中，應(yīng)以證據(jù)裁判原則為指引，以證據(jù)定案。

作為詐騙互聯(lián)網(wǎng)犯罪形態(tài)的電信網(wǎng)絡(luò)詐騙犯罪，因其具備接觸性、上下游勾連犯罪環(huán)節(jié)多等特性，在犯罪留痕方面也自帶特性，如電子數(shù)據(jù)、聲像等方面的證據(jù)材料居多。

在以審判為中心的視域下，如何收集“排除一切合理懷疑”的證據(jù)并科學(xué)保全以符合現(xiàn)代刑事訴訟嚴(yán)格證明標(biāo)準(zhǔn)，是偵控電信網(wǎng)絡(luò)詐騙犯罪工作的核心要義。

一、電信網(wǎng)絡(luò)詐騙犯罪案件的偵查取證思路

刑事案件偵查不僅是一種回溯性的調(diào)查事實(shí)的社會(huì)活動(dòng)，同時(shí)也是一種收集證據(jù)進(jìn)行司法證明的法律活動(dòng)。作為偵查取證活動(dòng)的指引，電信網(wǎng)絡(luò)詐騙犯罪案件的偵辦思路一般體現(xiàn)為以刑事案件構(gòu)成要素或刑法構(gòu)成要件為主。[1]

（一）從刑事案件構(gòu)成要素入手查證

從刑事案件構(gòu)成要素理論角度出發(fā)，在偵辦案件的過(guò)程中，要查清作案人的犯罪動(dòng)機(jī)、犯罪預(yù)備行為、實(shí)施過(guò)程和罪后活動(dòng)。

就電信網(wǎng)絡(luò)詐騙犯罪而言，可以圍繞作案人購(gòu)置電信詐騙必備“四件套”、惡意注冊(cè)、開(kāi)發(fā)引流平臺(tái)、詐騙窩點(diǎn)、詐騙具體過(guò)程和方式、取款人員結(jié)構(gòu)構(gòu)成、資金流向等發(fā)展要素取證，通過(guò)收集證據(jù)將犯罪各環(huán)節(jié)串聯(lián)，查明案件事實(shí)。

（二）從刑法構(gòu)成要件入手查證

目前的電信網(wǎng)絡(luò)詐騙犯罪多為體系化運(yùn)作，犯罪上下游滋生了很多關(guān)聯(lián)違法犯罪，如非法使用“偽基站”“黑廣播”設(shè)備，非法獲取、出售、提供公民個(gè)人信息，幫助轉(zhuǎn)移贓款等。偵查人員可根據(jù)作案人可能涉嫌的具體罪名，以刑法分則具體的條款中規(guī)定的主體、主觀方面、客體、客觀方面為依據(jù)進(jìn)行取證。

兩種思路雖然分屬于案件客觀事實(shí)和法律事實(shí)的查證，這兩種偵查取證思路并不是完全割裂的，兩者相互融合，共同統(tǒng)一于案件偵查的任務(wù)和目的。

二、電信網(wǎng)絡(luò)詐騙犯罪案件的偵查取證途徑

（一）從銀行賬戶、在線支付方式入手，追查資金流，查明犯罪嫌疑人

電信網(wǎng)絡(luò)詐騙作案人的最終目標(biāo)是財(cái)物。不管作案人是取現(xiàn)、轉(zhuǎn)賬還是消費(fèi)，涉案資金的轉(zhuǎn)移渠道必須依托金融機(jī)構(gòu)提供的各種金融服務(wù)手段。因此，偵查人員可以從銀行賬戶、支付轉(zhuǎn)賬賬號(hào)和平臺(tái)入手，以涉案資金的流向?yàn)閭刹榉较颍在E款在流轉(zhuǎn)中涉及的人員、機(jī)構(gòu)、網(wǎng)絡(luò)、系統(tǒng)、工具為偵查范圍，查清詐騙資金的來(lái)龍去脈。通過(guò)資金流查控，掌握犯罪嫌疑人正在持續(xù)使用的銀行卡號(hào)，近期相關(guān)取款軌跡及清晰取款人頭像線索，偵查機(jī)關(guān)可通過(guò)號(hào)碼摸排、人像識(shí)別比對(duì)，追查犯罪嫌疑人身份或追蹤抓捕。

（二）從涉案電話入手，追查電信流，落地查證實(shí)際話務(wù)窩點(diǎn)

不管是用短信信息、普通電話、VOIP或是GOIP詐騙，作案人均會(huì)暴露信息傳播途徑。通過(guò)信令點(diǎn)編碼倒查，可以查清電信流至受害人電話的國(guó)內(nèi)信息傳遞途徑;通過(guò)信息研判，將網(wǎng)絡(luò)電話傳輸中各個(gè)環(huán)節(jié)的服務(wù)器數(shù)據(jù)和電信網(wǎng)絡(luò)詐騙案件關(guān)聯(lián)起來(lái)，查明境外信息傳遞環(huán)節(jié)，追蹤電話原始來(lái)源，從而確定話務(wù)窩點(diǎn)。通過(guò)電信流查控，可以掌握犯罪嫌疑人正在持續(xù)使用的手機(jī)號(hào)碼，常規(guī)基站信息，IMEI位置等數(shù)據(jù)及軌跡，偵查機(jī)關(guān)可以據(jù)此追蹤定位抓捕。

（三）從網(wǎng)絡(luò)信息入手，追查網(wǎng)絡(luò)流，查獲犯罪嫌疑人

電信網(wǎng)絡(luò)詐騙犯罪的實(shí)施過(guò)程中，作案人員會(huì)選擇短信、電話、短視頻、直播平臺(tái)、交友平臺(tái)或游戲平臺(tái)與被害人初步接觸，然后通過(guò)微信、QQ、MSN等網(wǎng)絡(luò)通訊工具深度交流，再通過(guò)誘騙被害人掃描二維碼、點(diǎn)擊網(wǎng)絡(luò)鏈接、下載APP、登錄詐騙網(wǎng)站等方式完成最終的詐騙。在詐騙信息傳遞、資金轉(zhuǎn)移、人員流動(dòng)過(guò)程中或者在生活、工作和娛樂(lè)中，作案人員都會(huì)在互聯(lián)網(wǎng)上留下信息。偵查人員可以通過(guò)作案人員使用的網(wǎng)絡(luò)工具，運(yùn)用網(wǎng)絡(luò)技術(shù)手段判斷分析IP地址、MAC地址，確定歸屬地及歸屬單位，獲取詐騙網(wǎng)站注冊(cè)登記人、網(wǎng)絡(luò)租用客戶的信息，查詢相關(guān)信息，如第三方、第四方支付賬號(hào)、賬戶捆綁手機(jī)號(hào)碼、捆綁QQ號(hào)碼等，獲得犯罪嫌疑人的相關(guān)真實(shí)信息。通過(guò)網(wǎng)絡(luò)流查控，可以掌握犯罪嫌疑人正在持續(xù)使用的網(wǎng)絡(luò)信息、MAC碼、LBS位置等數(shù)據(jù)及軌跡，偵查機(jī)關(guān)可以據(jù)此查獲犯罪嫌疑人。

（四）從電信網(wǎng)絡(luò)詐騙犯罪人的特征入手，追查人員流，查清犯罪集團(tuán)或團(tuán)伙人員

境內(nèi)外的電信網(wǎng)絡(luò)詐騙集團(tuán)，一般都有出錢投資、組織策劃的管理人員、收集購(gòu)買公民個(gè)人信息、銀行卡的人員、編寫詐騙劇本人員、迅速轉(zhuǎn)移資金的分級(jí)轉(zhuǎn)帳人員、取款人員、話務(wù)人員、網(wǎng)絡(luò)技術(shù)支持和維護(hù)人員等。偵查人員可以根據(jù)犯罪嫌疑人人員信息條件，確定其在詐騙團(tuán)伙或集團(tuán)中的地位，再梳理犯罪團(tuán)伙或犯罪集團(tuán)中的各種關(guān)系。通過(guò)電信網(wǎng)絡(luò)詐騙犯罪人的特征，可以查清具體的組織架構(gòu)，人員數(shù)量，如通過(guò)車手取款人員，可以追查水房轉(zhuǎn)賬人員，進(jìn)而查獲金主管理人員。

（五）從高危人群入手，發(fā)現(xiàn)電信網(wǎng)絡(luò)詐騙犯罪線索，查控犯罪案件

國(guó)外從事電信網(wǎng)絡(luò)詐騙犯罪集團(tuán)的首要分子多為中國(guó)臺(tái)灣人，國(guó)內(nèi)從事此類犯罪的多為高危地域性職業(yè)犯罪群體。偵查人員可以通過(guò)高危人群管控，從其吃、住、行、銷、樂(lè)等方面開(kāi)展信息研判，發(fā)現(xiàn)犯罪線索，收集證據(jù)。

（六）從情報(bào)研判入手，主動(dòng)發(fā)現(xiàn)跨區(qū)域電信網(wǎng)絡(luò)詐騙系列團(tuán)伙案件線索，開(kāi)展案件經(jīng)營(yíng)

偵查部門對(duì)本轄區(qū)發(fā)生的刑事案件應(yīng)當(dāng)開(kāi)展情報(bào)研判，通過(guò)打擊治理電信網(wǎng)絡(luò)新型違法犯罪工作聯(lián)席會(huì)議制度;與銀監(jiān)局、通管局建立打擊犯罪涉案線索快速落查機(jī)制，主動(dòng)發(fā)現(xiàn)跨區(qū)域系列團(tuán)伙案件線索。同時(shí)，充分利用公安部電信詐騙案件偵辦平臺(tái)和全國(guó)各地反詐中心信息資源，開(kāi)展情報(bào)研判，進(jìn)行案件經(jīng)營(yíng)，落實(shí)并案?jìng)刹楹蛡刹閰f(xié)作。

三、電信網(wǎng)絡(luò)詐騙犯罪案件的取證措施

（一）調(diào)查詢問(wèn)

偵查人員要在第一時(shí)間向電信網(wǎng)絡(luò)詐騙犯罪的被害人或報(bào)案人問(wèn)明詐騙的金額、轉(zhuǎn)賬方式及賬號(hào)，以便在第一時(shí)間進(jìn)行緊急止付。再詳細(xì)了解案件發(fā)生的具體情況，如受害人的基本情況、尤其注意要將受害人的聯(lián)系方式記清楚，以便來(lái)日返贓;被騙的經(jīng)過(guò)，包括接到電話、短信、網(wǎng)絡(luò)詐騙信息的時(shí)間、地點(diǎn)和具體內(nèi)容，接觸的郵件、網(wǎng)站等;與犯罪嫌疑人通信的詳細(xì)過(guò)程、虛構(gòu)的匯款（轉(zhuǎn)賬）理由;被害人或報(bào)案人匯款（轉(zhuǎn)賬）的時(shí)間、地點(diǎn)、次數(shù)、金額及方式以及在實(shí)施詐騙過(guò)程中留下的能夠反映犯罪嫌疑人身份的相關(guān)信息。

（二）固定提取電子數(shù)據(jù)

征得報(bào)案人、被害人同意后，偵查人員應(yīng)記錄涉案電子設(shè)備的使用者、所處位置及狀態(tài)，并掌握涉案電子設(shè)備的密碼，再有序固定并提取涉案的電子數(shù)據(jù)。如可以對(duì)手機(jī)、電腦等涉案電子設(shè)備外觀進(jìn)行拍照，并記錄IMEI碼、MAC地址等唯一性標(biāo)識(shí)。要固定提取各類社交軟件中的涉案數(shù)據(jù)和電子數(shù)據(jù)，如涉案通訊記錄、短信、微信、涉案音視頻、域名、應(yīng)用程序等。

（三）查詢、凍結(jié)與資金查控

為了全面查清電信詐騙涉案資金情況，偵查機(jī)關(guān)可通過(guò)公安部電信詐騙案件偵辦平臺(tái)、人民銀行反洗錢系統(tǒng)對(duì)犯罪嫌疑人的全部銀行卡進(jìn)行查詢，查詢嫌疑賬號(hào)的資金流動(dòng)，凍結(jié)涉案款項(xiàng)。必要時(shí)還應(yīng)對(duì)犯罪嫌疑人近親屬的銀行賬戶進(jìn)行查詢、凍結(jié)，從中發(fā)現(xiàn)詐騙團(tuán)伙的全部資金流動(dòng)信息，證明電信詐騙團(tuán)伙的涉案資金情況。

電信網(wǎng)絡(luò)詐騙犯罪中，通過(guò)銀行卡轉(zhuǎn)賬轉(zhuǎn)移詐騙犯罪所得;若是通過(guò)在線支付，被害人被騙的錢財(cái)會(huì)通過(guò)支付平臺(tái)二維碼、訂單及收款商戶等方式進(jìn)入轉(zhuǎn)存、取現(xiàn)或洗錢活動(dòng)。偵查人員可以通過(guò)相關(guān)資金數(shù)據(jù)分析軟件，查詢分析“安全賬戶”、轉(zhuǎn)賬洗錢賬戶、取款時(shí)間和范圍、轉(zhuǎn)存記錄，再根據(jù)關(guān)聯(lián)特征深入挖掘研判，獲取證據(jù)或線索。

（四）電訊與網(wǎng)絡(luò)偵查

境外犯罪窩點(diǎn)中的話務(wù)員會(huì)使用呼叫軟件，經(jīng)由VOIP網(wǎng)絡(luò)多次跳轉(zhuǎn)至落地網(wǎng)關(guān)，進(jìn)入國(guó)內(nèi)移動(dòng)網(wǎng)絡(luò)，并經(jīng)GOIP、“多卡寶”、“蘋果皮”、手機(jī)或固定電話與被害人手機(jī)通聯(lián);境內(nèi)犯罪窩點(diǎn)的話務(wù)員會(huì)通過(guò)境內(nèi)呼叫中心向被害人撥打網(wǎng)絡(luò)電話。運(yùn)用電訊偵查可以對(duì)電信網(wǎng)絡(luò)犯罪案件中的固定電話、網(wǎng)絡(luò)電話、手機(jī)、基站及網(wǎng)絡(luò)IP地址進(jìn)行定位，確定話務(wù)窩點(diǎn)。可以通過(guò)查詢電話及交換機(jī)存儲(chǔ)的信息，調(diào)取主、被叫電話號(hào)碼，分析犯罪嫌疑人工作手機(jī)和生活手機(jī)，確定犯罪團(tuán)伙成員。

偵查人員可以充分利用公安資源與互聯(lián)網(wǎng)信息資源，調(diào)取核查犯罪嫌疑人實(shí)施犯罪行為時(shí)的虛擬身份信息，通過(guò)獲取網(wǎng)站注冊(cè)帳號(hào)、郵箱、即時(shí)通信賬號(hào)、支付賬號(hào)及游戲帳號(hào)等追查涉案手機(jī)的物理位置、資金、虛擬財(cái)產(chǎn)、涉案應(yīng)用程序及物流寄遞業(yè)等信息，查證犯罪嫌疑人。

（五）調(diào)取視頻監(jiān)控資料、手機(jī)號(hào)碼開(kāi)戶資料和話單

調(diào)取案發(fā)地周圍和作案人進(jìn)出現(xiàn)場(chǎng)沿途的視頻監(jiān)控資料，組織被害人或知情人進(jìn)行辨認(rèn)、網(wǎng)上比對(duì)等方法，發(fā)現(xiàn)犯罪嫌疑人，確定其落腳點(diǎn)。作案人在實(shí)施犯罪行為中使用手機(jī)的，可以調(diào)取該手機(jī)號(hào)碼的開(kāi)戶資料及通話記錄，查找往來(lái)關(guān)系人，判斷其活動(dòng)區(qū)域。電信網(wǎng)絡(luò)詐騙中，要調(diào)取有關(guān)犯罪嫌疑人取款、轉(zhuǎn)賬、消費(fèi)的監(jiān)控資料，對(duì)視頻監(jiān)控資料中發(fā)現(xiàn)取款人取款后立即存入另一賬戶的，應(yīng)繼續(xù)追查。

（六）訊問(wèn)犯罪嫌疑人

因電信網(wǎng)絡(luò)詐騙案件犯罪嫌疑人涉案程度輕重有別，要結(jié)合其在犯罪團(tuán)伙中的地位采取不同的訊問(wèn)策略和方法。如可選擇詐騙團(tuán)伙中的車手作為突破口，因其涉嫌罪較輕，可通過(guò)說(shuō)服教育讓其交代與其他成員的聯(lián)系方式和贓款轉(zhuǎn)移方式，以查找主犯。對(duì)話務(wù)員要問(wèn)清實(shí)施詐騙的時(shí)間、地點(diǎn)、次數(shù)和結(jié)果。對(duì)主犯，要重點(diǎn)問(wèn)清犯罪團(tuán)伙的組織架構(gòu)、詐騙犯罪的策劃與實(shí)施過(guò)程以及贓款數(shù)額、流向等。

（七）電子數(shù)據(jù)與聲紋鑒定

電信網(wǎng)絡(luò)詐騙犯罪案件中，涉及到的司法鑒定主要涉及電子數(shù)據(jù)及聲紋的鑒定。對(duì)電子數(shù)據(jù)的真?zhèn)渭靶纬蛇^(guò)程進(jìn)行鑒定，可以確保電子數(shù)據(jù)的證明力。對(duì)犯罪團(tuán)伙或集團(tuán)中實(shí)施話術(shù)詐騙的話務(wù)員聲紋進(jìn)行比對(duì)鑒定，可確認(rèn)犯罪嫌疑人身份。

參考文獻(xiàn)：

[1] 單丹.網(wǎng)絡(luò)非法集資案件偵查研究[M].中國(guó)人民公安大學(xué)出版社，2018.